Eu gostaria de encontrar grupos e verificar os membros dentro do AD, se possível usando um tipo de estrutura de visualização em árvore. Eu não tenho acesso de RDC ao DC, por isso não consigo fazer login e usar Snap-in de Usuários e Computadores do Active Directory.
Existe outra maneira de fazer isso? De outro servidor no domínio que não é um DC?
Você precisa das Ferramentas de administração remota do Windows instaladas em uma estação de trabalho cliente. Ele permitirá que você gerencie o domínio sem precisar fazer login nos controladores de domínio.
Você não especificou o que está executando, então qualificarei meu link dizendo que são as ferramentas a serem instaladas no Win7 para gerenciar um servidor de 2008.
Você pode fazer isso de maneira limitada no Windows 7, 8 e 10 sem instalar nada extra. Abra o File Explorer, selecione Rede e você verá um botão na barra de ferramentas rotulado "Pesquisar no Active Directory".
Dependendo de suas permissões, ele permitirá que você pesquise usuários e grupos por nome e visualize a participação deles. Não te mostrará uma árvore; você precisa saber o que está procurando.
Você pode instalar o Server 2003 Admin Pack no seu PC e use o snap-in Usuários AD e Computadores da sua estação de trabalho. Se estiver executando o Vista / Windows 7, será necessário ativar o recurso RSAT (Painel de controle > Programas e recursos > Ativar ou desativar recursos do Windows) e selecionar o recurso Ferramentas do AD DS e AD LDS em "Ferramentas de administração da função", em RSAT .
Tags active-directory